НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Помогите, профессионалы!

Печать RSS Деревом

Папик
veteran
Сообщений: 1730
23.10.06 13:56
Страничкаwww.xrambler.ru загрузила мне какую- то гадость, отключившую файервол, теперь не могу его включить, поскольку включение неактивно. Касперский на эту дрянь не реагирует.
Выручайте, знатоки, подскажите, что делать?
КопироватьСсылка
Рассказать друзьям
Ельцин
experienced
Сообщений: 931
23.10.06 15:43Ответ на сообщение Помогите, профессионалы! пользователя Папик
обновить базы и в сэйфмоде прогнать антивирусом, а еще лучше винт подцепить к другому компу.
вот такая загагулина получается...
КопироватьСсылка
Рассказать друзьям
Папик
veteran
Сообщений: 1730
23.10.06 19:04Ответ на сообщение Re: Помогите, профессионалы! пользователя Ельцин
Обновлял, прогонял, похоже Касперский его не знает. $:а\?:$
КопироватьСсылка
Рассказать друзьям
Baal
veteran
Сообщений: 1901
25.10.06 03:54Ответ на сообщение Помогите, профессионалы! пользователя Папик
какой фаер то ?
КопироватьСсылка
Рассказать друзьям
Папик
veteran
Сообщений: 1730
25.10.06 06:23Ответ на сообщение Re: Помогите, профессионалы! пользователя Baal
Стандартный брандмауэр, идущий с Виндоуз ХР.
КопироватьСсылка
Рассказать друзьям
VALDORF
experienced
Сообщений: 882
26.10.06 08:53Ответ на сообщение Re: Помогите, профессионалы! пользователя Папик
Это не фаер - это так, имитация... Дальнейшая терапевтическая тактика: поиск и лечение просочившихся зверенышей, установка нормального фаера.
КопироватьСсылка
Рассказать друзьям
ADmitry
veteran
Сообщений: 1272
26.10.06 13:24Ответ на сообщение Re: Помогите, профессионалы! пользователя VALDORF
обоснованно плз, чем он имитация и отличается от нормального? входящие пакеты с установленным единственным флагом syn он отбивает, логи пишет, работает стабильно. просто он ТОЛЬКО фаервол, без всяких штучек-ручек новомодных.
КопироватьСсылка
Рассказать друзьям
VALDORF
experienced
Сообщений: 882
26.10.06 16:06Ответ на сообщение Re: Помогите, профессионалы! пользователя ADmitry
Если память мне не изменяет, эта "имитация" даже не умеет забанить отдельно взятый пул IP-адресов - приходилось вручную забивать неугодных...
КопироватьСсылка
Рассказать друзьям
ADmitry
veteran
Сообщений: 1272
26.10.06 18:02Ответ на сообщение Re: Помогите, профессионалы! пользователя VALDORF
еще раз, задача фаервола, фильтровать пакеты снаружи с флагом (единственным без ACK) SYN и все. остальное - фенечки. так что все ок. по дефолту он баннит всех, а разрешить можно и адресом и скопом.
КопироватьСсылка
Рассказать друзьям
Папик
veteran
Сообщений: 1730
26.10.06 18:42Ответ на сообщение Re: Помогите, профессионалы! пользователя VALDORF
Пальцы веером, это я понял, а с проблемой помочь можете, или слабо?
КопироватьСсылка
Рассказать друзьям
ADmitry
veteran
Сообщений: 1272
26.10.06 19:52Ответ на сообщение Re: Помогите, профессионалы! пользователя Папик
цеплять винч на рабочую машину слэйвом и лечить 5-ым каспером с последним обновлением и избыточными базами или список процессов в студию и секции реестра hkey\local_mashine\software\windows\current version\run и такую же из ветки hkey\current_user + из чувства паранойи автозагрузку и win.ini (не надо тока кричать, winxp обрабатывает этот файл), конечно это не все, чтото может регистрироваться из шелла проводника в реестре.
КопироватьСсылка
Рассказать друзьям
Папик
veteran
Сообщений: 1730
26.10.06 20:36Ответ на сообщение Re: Помогите, профессионалы! пользователя ADmitry
Если бы я смог понять хотя бы половину того, что Вы написали, я бы помощи не просил, сам бы справился.
КопироватьСсылка
Рассказать друзьям
ganymed
просто пользователь
Сообщений: 18850
26.10.06 22:13Ответ на сообщение Помогите, профессионалы! пользователя Папик
Для начала надо попытаться определить что за гадость подцепилась к системе.
Для этого скачать фриварные утилиты от вирусов.
Тот же DrWebCureIt.
Их отличие от обычного антивиря: ненадо устанавливать, можно запускать с любого носителя, который опознает винда, отсуствие монитора и отдельно лежащих баз.
Запускаем систему в Безопасном режиме.
Запускаем утилиту от вирусов. Ждем результатов.
Возможно надо нажать нескольок раз кнопку "да".
Далее смотрим отчет после сканирования и лечения.
Там должен быть указан вирус, если он найден.
На сайтах антивирусных контор ищем инфу про этот вирь и смотрим там же пошаговые рекомендации по его обезвреживанию.
Для проверки еще запускаем в нормальном режиме систему и снова запускаем утилиту от вирей.
Потом проверяем систему любимым антивирем (с последними базами)для контроля.
Лезем за последними критическими патчами для системы.
В принципе этого должно быть достаточно.
В дальнейшем первое время внимательно следим за работой системы.
"Nell'era Delle Сamminatore"
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
27.10.06 06:41Ответ на сообщение Re: Помогите, профессионалы! пользователя Папик
Тогда позовите к себе в гости того, кто это понимает. Думаю проблема решилась бы намного быстрее.
Или таких знакомых нет?
КопироватьСсылка
Рассказать друзьям
Папик
veteran
Сообщений: 1730
27.10.06 18:49Ответ на сообщение Re: Помогите, профессионалы! пользователя Barlog
Нет, откуда? Мое поколение на компьютере плёхо плёхо...
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Перейти в форум

открыть в новом окне

Модераторы: